Угрозы предприятию – это потенциально возможные или реальные действия злоумышленников, влияющие на конечные результаты работы предприятия, его финансовое состояние и положение на товарных рынках. Угрозы при утечке важной информации способны нанести моральный и материальный ущерб от еле ощутимого до катастрофического, приводящего к несостоятельности (банкротству) предприятия.
Угрозы безопасности фирмы подразделяются на внутренние и внешние. Внутренние угрозы связаны с болтливостью сотрудников за пределами предприятия, желанием сотрудников зарабатывать любыми средствами, методами и ценой, возникновением конфликтных ситуаций среди работников, случайным подбором кадров, слабой работой службы безопасности или ее отсутствием и др.
Ущерб персоналу может выступать в виде следующих событий: убийства, похищения и угрозы похищения сотрудников и их близких родственников, психологического террора, запугивания, шантажа и вымогательства.
Угрозы для сохранности материальным ресурсам выражаются в повреждении помещений, другого недвижимого имущества, выводе из строя средств связи и систем коммунального обслуживания, кражах, угоне и уничтожении транспорта.
Угрозы финансам проявляются в краже финансовых средств и ценностей, мошенничестве с финансовыми средствами, фальсификации валюты и финансовых документов.
Ущерб информационной безопасности предприятия вызывается ознакомлением с охраняемыми сведениями, изменением информации с криминальными целями, уничтожением информации с целью нанесения морального ущерба.
Собственникам и менеджерам предприятия необходимого постоянно выявлять угрозы несохранения предпринимательской тайны, отслеживая субъектов (физические и юридические лица), заинтересованных в получении защищаемой информации и выявляя вероятные каналы утечки информации.
Исходя из размеров предприятия и его финансово-материальных возможностей, применяются разные способы защиты предпринимательской тайны. Комплексное решение вопросов защиты предпринимательской тайны в предприятии обеспечивает собственная служба безопасности, либо специализированные охранные предприятия, выполняющие свои функции по договору с предприятием.
Функциями службы безопасности являются:
- организация и обеспечение пропускного и внутриобъектного режима в зданиях и помещениях, их охрана, контроль за соблюдением установленного режима сотрудниками;
- осуществление мероприятий по правовому и организационному регулированию отношений по защите предпринимательской тайны и экономической безопасности;
- участие в разработке нормативных документов (инструкций, положений ), определяющих порядок и принципы защиты предпринимательской тайны;
- участие в разработке должностных инструкций, обязанностей руководителей служб и подразделений, специалистов, всех категорий работников;
- обеспечение сохранности документов, содержащих сведения, являющиеся коммерческой тайной, предупреждение их хищения или передачи сведений заинтересованным лицам иными способами;
- организация проведения служебных расследований по фактам разглашения сведений, составляющих предпринимательскую тайну, потери документов и других нарушений безопасности предприятия и др.
Следовательно, система защиты предпринимательской тайны включает правовое обеспечение тайны, организационные меры защиты, инженерно-техническую защиту, мотивацию сотрудников, от поведения которых зависит утечка защищаемых сведений, реализацию мер ответственности за разглашение сведений, наносящих ущерб предприятию.
Основным способом защиты информации являются режимные (специальные) меры, направленные на предотвращение утечки защищаемых сведений. Собственник и менеджеры сами должны не допускать к информации третьих лиц, если она больше никому не известна, хранить носитель информации (документ, дискету, предмет) в специальном месте для хранения (сейф или иное недоступное для других лиц место), а также ограничивать доступ посторонних лиц к месту хранения секретных материалов.
Меры по защите сведений, составляющих предпринимательскую тайну разделяются на внешние и внутренние. К внешним мерам относятся изучение партнеров, клиентов, сбор информации об их надежности, платежеспособности, выявление их связей с сотрудниками предприятия, а также лиц, проявляющих интерес к деятельности предприятия или его работников, прежде всего, лиц, принадлежащих к конкурирующим организациям или преступным группам. По возможности выясняется содержание этого интереса, кому понадобилась определенная информация, что следует ожидать от конкурентов. При совершении лицами, стремящимися получить защищаемые сведения, противозаконных действий следует информировать соответствующий правоохранительный орган.
Внутренние меры по обеспечению безопасности предприятия включают подбор; проверку лиц, желающих поступить на работу (изучение анкетных данных, поведение по месту жительства и прежней работы, личностных и деловых качеств, положительных и отрицательных сторон изучаемого лица, межличностных отношений, имело ли изучаемое лицо судимость, административное задержание, связи с преступными группами и др.), периодическое изучение и анализ поведения сотрудников, проявляющих необоснованный интерес к защищаемым сведениям предприятия. При подтверждении подозрений о недобросовестности сотрудника по отношению к предприятию с ним целесообразно расстаться.
Служба безопасности должна своевременно обнаружить среди обслуживающего компьютерную сеть предприятия персонала тех сотрудников, которые намериваются использовать в их распоряжении сведения из корыстных побуждений, либо могут совершить такие действия в интересах конкурентов, как мошенничество, саботаж, повреждение ЭВМ. Компьютерные преступления совершаются, например, в банковской системе, когда сотрудниками снимаются деньги со счетов клиентов вымышленным лицом, производятся спекуляции, оплачиваются личные счета. Преступники могут шантажировать банкиров, угрожая раскрыть секретные коды и цифры, что может вызвать большие расходы для их замены.
Для хранения защищаемых сведений следует использовать специальные несгораемые шкафы или сейфы.
Защита специальными мерами ценной информации связана с тем, что конкурентная борьба как неотъемлемый элемент рыночного хозяйствования как в российской, так и в мировой практике использует промышленный шпионаж, предотвратить который в настоящее время не способны ни стремление к поддержанию этики честной хозяйственной деятельности, ни самый благоприятный общественно-экономический климат для развития предпринимательства.